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Elektronisches Steuersystem fur ein Fahrzeug und Verfahren zum 
Ermitteln mindestens eines vom Fahrer unabhangigen Eingriffs in 
ein Fahrzeugsystem 

Die Erfindung betrifft ein elektronisches Steuersystem fur ein 
Fahrzeug und ein Verfahren zum Ermitteln mindestens eines vom 
Fahrer unabhangigen Eingriffs in ein Fahrzeugsystem. Insbeson- 
dere betrifft die Erfindung ein Verfahren zur Unfall- und Ver- 
letzungsvermeidung durch die Integration der aktiven und passi- 
ven Sicherheitsmittel und der aktiven Fahrdynamikregelung in 
ein elektronisches Steuersystem eines Fahrzeugs. 

1. Stand der Technik 

Passive Sicherheitssysteme zur Vermeidung von unf allbedingten 
Verletzungen sind in der Vergangenheit im wesentlichen getrennt 
und unabhangig von aktiven Sicherheitssystemen zur Vermeidung 
von Unf alien entwickelt worden. 

Bei den ersten entscheidenden Verbesserungen der passiven Si- 
cherheit Mitte der 60er Jahre mit der Sicherheits- 
Fahrgastzelle, dem Dreipunkt-Gurt bis hin zur spateren Weiter- 
entwicklung der Knautschzone war von einem Durchbruch bei der 
Verbesserung der aktiven Sicherheit noch nicht zu sprechen. 
Erst mit der grolien Verbreitung des ABS Anfang der 80er Jahre 
ist die Basis fur aktive, elektronische Sicherheitssysteme ge- 
legt worden. 
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In der Zwischenzeit sind sowohl fiir die aktive als auch fiir die 
passive Sicherheit elektronisch gesteuerte Systeme wie ESP- 
Fahrdynamikregelungen, ACC, Gurtstraffer und Airbags im Ein- 
satz. 

Das ganze Potential der einzelnen Systeme wird allerdings nur 
dann voll genutzt, wenn die Systeme vernetzt sind und Informa- 
tionen iiber den Fahrzustand, das Fahrzeugumfeld und den Fahrer 
selbst alien Subsystemen zur Verfugung stehen. Der Vernetzungs- 
gedanke ist in einem ersten Schritt im Projekt Verkiirzter An- 
halteweg (Reduced Stopping Distance RSD, Arbeitstitel „30m Au- 
to'', Continental-Konzern, Dezember 2000) auf dem Gebiet der ak- 
tiven Sicherheitssysteme umgesetzt worden. Als Grundlage zur 
Verkurzung des Bremswegs dient ein spezifischer Bremsreifen, 
der durch seine bionische Struktur bei Aufpragen einer Brems- 
kraft seine Radauf standsf lache nicht nur vergroJiert, sondern 
auch fur eine homogene Verteilung der Krafte im Reifenlatsch 
sorgt. Damit wird die maximal mogliche Verzogerung unter opti- 
malen StraBenverhaltnissen auf ca. 1,3 g erhoht. Urn dieses hohe 
Bremsmoment im Notbremsfall auf die StraJie iibertragen zu kon- 
nen, ist ein Eingriff in die Stolidampfer erforderlich, urn die 
bremsstoliinduzierte Nickschwingung in Richtung Aperiodizitat 
abzudampfen. Dadurch findet das ABS bessere Regelbedingungen 
vor und kann effizienter wirken. Das mittlere ubertragbare 
Bremsmoment wird durch die minimierten Radlastschwankungen er- 
hoht. Insbesondere beim Schlupfeinlauf am Beginn der Notbrem- 
sung kann durch die Vernetzung der verstellbaren Dampfer mit 
der ABS-Regelung zielgenauer das Optimum des Radschlupfes ein- 
geregelt werden. 

Eine weitere Verkurzung des gesamten Anhaltevorgangs wird durch 
den schnelleren moglichen Druckaufbau durch die Verwendung ei- 
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ner elektrohydraulischen Bremsanlage (EHB) umgesetzt. Dabei 
wird die Betatigung des Bremspedals analysiert und mit Unter- 
stutzung durch einen Bremsassistenten (BA) der Druck aus einem 
Druckspeicher in die Bremsanlage gespeist. Damit lasst sich die 
Schwellenzeit reduzieren und somit der Weg, der vom Zeitpunkt 
des ersten Bremspedalkontakts bis zum vollen Aufbau der Brems- 
leistung zurilckgelegt wird, verkurzen. 

In der nachsten Verbesserung ist die Vernetzung auf die Einbin- 
dung von Umf eldinf ormationen ausgedehnt worden. Bin 77 GHz Ra- 
dar-- Oder ein LIDAR- Abstandssensor aus dem Adaptive Cruise 
Control (ACC) liefert Abstand und Relativgeschwindigkeit von 
den Fahrzeugen, die sich vor dem eigenen Fahrzeug befinden. Die 
komfortorientierte ACC- Regelung nutzt diese Daten, urn dem Fah- 
rer ein entspanntes, von Routineauf gaben (Abstandshalten) ent- 
lastetes, ermudungsf reies Fahren zu ermoglichen. 

Ein aktiviertes ACC- System erhoht jedoch auch die Sicherheit 
fur einen unaufmerksamen Fahrer. Das ACC erkennt eine gefahrli- 
Che Situation und leitet eine Fremdbremsung bei kritischem Ab- 
stand und Relativgeschwindigkeit bis zum erlaubten Limit von 2 
bis 3 m/s^ ein. Reicht diese Verzogerung nicht aus, um eine 
Kollision zu vermeiden, wird der Fahrer durch ein Signal ge- 
warnt und zur Ubernahme der Bremsung auf gef ordert . 

Damit wird der Weg, den ein unaufmerksamer Fahrer zuriicklegt, 
bis er die Gefahr erkannt hat und beginnt seinen FuJi auf das 
Bremspedal umzusetzen, verkiirzt. 

Diese Reaktionswegverkurzung kann bei der konsequenten Vernet- 
zung von Abstandssensor und Bremsanlage auch dann genutzt wer- 
den, wenn das ACC- System abgeschaltet ist. Ubernimmt der Fah- 
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rer in dieser gefahrlichen Situation die Bremsung, unterstutzt 
der erweiterte Bremsassistent (BA+) den Fahrer beim weiteren 
Bremsdruckauf bau . 

Aus der DE 198 06 687 Al ist ein Verfahren zur Verhinderung ei- 
ner Kollision eines Fahrzeugs mit einem vor dem Fahrzeug ange- 
ordneten Objekt bekannt. Dabei werden der Abstand und die Rela- 
tivgeschwindigkeit zwischen Fahrzeug und Hindernis sowie die 
Geschwindigkeit und die Beschleunigung bzw. VerzSgerung des 
Fahrzeugs erfasst und abhangig hiervon Kollisionshinweise oder 
Bremsvorgange ausgelost. Dabei soil ein Bremsvorgang nur einge- 
leitet werden, wenn der erfasste Abstand kleiner als zwei be- 
rechnete Abstande ist. Der eine berechnete Abstand gibt einen 
Mindestabstand wieder, bei dem eine Kollision bei einer maxima- 
len Verzogerung vermieden werden kann, wahrend der andere Ab- 
stand ein Vorbeilenken des Fahrzeugs an dem Objekt ermoglichen 
soil . 

Ferner ist aus der WO 03/006289 ein Verfahren zum automatischen 
Auslosen einer Verzogerung eines Fahrzeugs zur Verhinderung ei- 
ner Kollision mit einem weiteren Objekt bekannt, bei dem in Ab- 
hangigkeit von Radar- oder Lidarsignalen oder Videosignalen Ob- 
jekte im Kursbereich des Fahrzeugs detektiert sowie Bewegungs- 
groBen des Fahrzeugs erfasst werden. In Abhangigkeit von dem 
erkannten Objekt und der BewegungsgroBen soli ein Gefahrdungs- 
potential bestimmt werden. Nach MaBgabe dieses Gef ahrdungspo- 
tentials sollen die Verzogerungsmittel in mindestens drei Zu- 
standen betrieben werden. Dariiber hinaus ist eine Verminderung 
der Folgen einer bevorstehenden Kollision mit einem weiteren 
Objekt vorgesehen, indem passive oder aktive Ruckhaltesysteme 
aktiviert werden. 
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2. Beschreibung und Vorteile der Erfindung 

Der Erfindung liegt die Aufgabe zugrunde, ein elektronisches 
Steuersystem und ein Verfahren zur Verhinderung einer Kollision 
und/oder zur Verminderung der Folgen einer Kollision mit einem 
Objekt zu schaffen, welches gegen die Fahrereinschatzung ge- 
richtete Fehleingrif f e bzw. Fehlanregelungen vermeidet und den- 
noch bei gefahrlichen Fahrsituationen den Fahrer optimal unter- 
stiitzt und erf orderliche SchutzmaBnahmen veranlasst. 

Erfindungsgemafl wird diese Aufgabe dadurch gelost, dass ein 
gattungsgemalies elektronisches Steuersystem fur ein Fahrzeug so 
ausgestaltet wird, dass das Steuersystem einen Fahrerwunschmo- 
dul zur Ermittlung von KenngroBen iiber einen Fahrerwunsch aus 
Daten enthalt, welche mindestens Pedalwege, Umsetzbewegungen 
zwischen den Pedalen und den Bremsdruck der Bremsanlage wieder-- 
geben und einen Gef ahrenrechner zur Ermittlung der Gefahrenpo- 
tentiale aus vorgegebenen und aktuellen Fahrzeugdaten und wei- 
teren Daten, wie Umfelddaten und Fahrerdaten, sowie ggf. noch 
Personendaten innerhalb und auBerhalb des Fahrzeugs und dgl. 
enthalt, wobei der Gef ahrenrechner mindestens eine Bewertung 
der Gefahrenlage des Fahrzeugs und der im Fahrzeug vorhandenen 
Personen und ggf . noch des Umfelds vornimmt und in Abhangigkeit 
von der Bewertung und weiterer Kriterien oder Gewichtungen nach 
Gefahrenpotential gestufte Stelleingrif fe zur Steuerung von Ak- 
tuatoren an eine Arbitriereinheit ausgibt, die mindestens in 
Abhangigkeit von einer durch die Stelleingrif fe verursachten 
Beeinf lussung der Fahrdynamik des Fahrzeugs eine Bewertung mit 
den im Fahrerwunschmodul ermittelten Daten bezuglich des Fah- 
rerwunsches vornimmt, und nach MaBgabe des Bewertungsergebnis- 
ses die gestuften Stelleingrif fe bedingt f reischaltet, frei- 
schaltet oder sperrt. 



) 



Continental Teves AG & Co. oHG P 10664 

-6- 



Ferner wird die Aufgabe dadurch gelost, dass ein gattungsgema- 
lies Verfahren zum Ermitteln mindestens eines vom Fahrer unab- 
hangigen Eingriffs in ein Fahrzeugsystem so durchgefuhrt wird, 
dass in einem Fahrerwunschmodul zur Ermittlung von Kenngrolien 
uber den Fahrerwunsch aus Daten, welche mindestens Pedalwege, 
Umsetzbewegungen zwischen den Pedalen und den Bremsdruck der 
Bremsanlage wiedergeben, ein Fahrerwunsch ermittelt wird und in 
einem Gef ahrenrechner aus vorgegebenen und aktuellen Fahrzeug-- 
daten und weiteren Daten, wie Umfelddaten und Fahrerdaten, so- 
wie ggf. noch Personendaten innerhalb und auflerhalb des Fahr- 
zeugs und dgl . Gefahrenpotentiale ermittelt werden, wobei der 
Gefahrenrechner mindestens eine Bewertung der Gefahrenlage des 
Fahrzeugs und der im Fahrzeug vorhandenen Personen und ggf. 
noch des Umfelds vornimmt und in Abhangigkeit von der Bewertung 
und weiterer Kriterien oder Gewichtungen nach Gef ahrenpotential 
gestufte Stelleingrif fe zur Steuerung von Aktuatoren an eine 
Arbitriereinheit ausgibt, die mindestens in Abhangigkeit von 
einer durch die Stelleingrif fe verursachten Beeinf lussung der 
Fahrdynamik des Fahrzeugs eine Bewertung mit den im Fahrer- 
wunschmodul ermittelten Daten bezuglich des Fahrerwunsches vor- 
nimmt, und nach MaBgabe des Bewertungsergebnisses die gestuften 
Stelleingrif fe bedingt f reischaltet, freischaltet oder sperrt. 

Mit dem erf indungsgemalien Steuerungssystem und dem erfindungs- 
gemalien Verfahren werden in einer tatsachlichen und/oder ver- 
meintlichen Unf allsituation Daten, die aus vorgegebenen und ak- 
tuellen Fahrzeugdaten, Umfelddaten und Fahrerdaten, sowie wei- 
teren Daten, wie ggf. noch Personendaten innerhalb und auJier- 
halb des Fahrzeugs und dgl. in einem Gefahrenrechner Gefahren- 
potentiale fur Personen innerhalb und/oder aufierhalb des Fahr- 
zeugs und des Fahrzeugs bzw. von Objekten ermittelt. Weiterhin 
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werden in einem Fahrerwunschmodul aus Pedalwegen, Umsetzbewe- 
gungen zwischen den Pedalen und Bremsdriicken der Bremsanlage 
und weiteren GroJien bzw. Zustanden, wie z.B. Lenkwinkelanderun- 
gen, Gaspedalwegen, Bremsleuchten An/Aus und/oder Ableitungen 
der vorstehenden Daten und Grolien der Fahrerwunsch ermittelt, 
Als wesentliche Fahrerwiinsche konnen sich eine Beschleunigung 
Oder Verzogerung und/oder eine Fahrtrichtungsanderung ergeben. 
Aus der Korrelation der Daten, die den Fahrerwunsch wiedergeben 
und den Gef ahrenpotentialen, werden in dem Gef ahrenrechner er- 
mittelte Stelleingrif f e fur die Aktuatoren eines Fahrzeugs in 
einer Arbitriereinheit bedingt f reigeschaltet, f reigeschaltet 
Oder gesperrt. 

Unter bedingter Freischaltung werden Stelleingrif fe von ausge- 
wahlten Aktuatoren verstanden, wahrend vom Gef ahrenrechner 
gleichzeitig ausgegebene Stelleingrif fe von anderen Aktuatoren 
gesperrt bzw. unterdruckt werden. 

Durch die Einschatzung bzw. Bewertung der Gefahr filr Personen 
und Objekte und der Korrelation dieser Einschatzung bzw. Bewer- 
tung mit dem tatsachlichen Wunsch des Fahrers bezilglich seines 
Fahrverhaltens in der eingeschatzten bzw. bewerteten Gefahren- 
situation konnen aus aktuellen Fahrsituationen mit Gefahrenpo- 
tential erzeugte Stelleingrif fe fur Aktuatoren regelungstech- 
nisch unterdruckt, modifiziert bzw. anteilig f reigeschaltet 
(z.B. ein Stelleingrif f in die Bremsen von 40 bar wird auf ei- 
nen Bremsdruck von 20 bar reduziert) oder f reigeschaltet wer- 
den. Die Einschatzung der Gef ahrensituation durch den Gef ahren- 
rechner wird ^fahreradaptiv'' gestaltet, so dass in Abhangigkeit 
von dem ermittelten Gef ahrenpotential und von dem Fahrerwunsch 
die Stelleingrif fe ausfiihrt, gesperrt Oder verandert werden. 

Hierbei konnen Stelleingrif fe nur in Abhangigkeit von dem Ge- 
fahrenpotential f reigeschaltet werden, ohne mit dem Fahrer- 
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wunsch abitriert zu warden. Dabei ist ein Kriterium fur die 
„Nichtberucksichtigung'' des Fahrerwunsches der EinfluB auf die 
Fahrdynamik dieses Eingriffs. 

Vorteilhaft werden in dem Gef ahrenrechner verschiedene Gefah- 
renpotentiale ermittelt und zur Bildung der Stelleingrif fe 
zweckmaftig kombiniert, wobei ein Gef ahrenpotential aus einem 
Fuzzysystem berechnet wird. Die Stelleingrif fe werden dann mit 
dem Fahrerwunsch abgeglichen, was zweckmafiig in einem Zustands- 
automaten realisiert wird. Urn die komplexe Fahrsituation umfas- 
send bewerten zu konnen, werden Gef ahrenpotentiale im Hinblick 
auf unterschiedliche Anwendungsbereiche gebildet. Die Gef ahren- 
potentiale unterscheiden sich in allgemeine Potentiale und spe- 
zielle Potentiale. Unter einem allgemeinen Gef ahrenpotential 
versteht man aktuatorunabhangige, wie Gef ahrenpotentiale aus 
Umfeldinformationen und Fahrzeugdaten, die die langsdynamische 
Kritikalitat der Fahrsituation bewerten. 

Unter einem speziellen Gef ahrenpotential versteht man aktua- 
torspezifische, wie ein Gef ahrenpotential das aufgrund von Sen- 
sorinformationen, Fahrzeugdaten und aktuatorspezif ischen Kenn- 
groiien, wie Aktivierungszeiten, die Fahrsituation bewertet. 

Der Gefahrenrechner, dessen Eingang vorgegebene Fahrzeugdaten, 
Umfelddaten, aktuelle Fahrzeug- und Fahrerdaten, Personendaten 
innerhalb und auiierhalb des Fahrzeugs und dgl . zugefiihrt wer- 
den, nimmt dabei eine Bewertung der Gefahrenlage des Fahrzeugs 
und der im und auBerhalb des Fahrzeugs vorhandenen Personen 
vor. In Abhangigkeit von der Bewertung und ggf . weiterer Krite- 
rien oder Gewichtungen gibt der Gef ahrenrechner gestufte Stell- 
eingriffe bzw. Ansteuersignale aus, die Aktuatoren steuern, die 
das Fahrverhalten des Fahrzeugs und/oder den Insassenschutz 
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und/oder haptische und/oder optische und/oder akustische Gefah- 
ren-Ruckmeldungen und/oder weitere reversible/nicht reversible 
Verstellaktuatorik und/oder Schutzmittel fur weitere Ver- 
kehrsteilnehmer (Fussganger, Radfahrer u.dgl.) derart andern 
Oder auslosen, dass eine maximale Schutzwirkung fiir die Perso- 
nen und das Fahrzeug nach einer Prioritatsschaltung erreicht 
wird . 

Die Prioritatsschaltung legt dabei in Abhangigkeit von dem er- 
mittelten Gef ahrenpotential und anderen Kenngroflen fest, wie 
die gestuften Stelleingrif fe priorisiert werden. 

Vorteilhafte Weiterbildungen sind in den Unteranspriichen ange- 
geben . 

Vorteilhafterweise werden die Umsetzbewegung zwischen dem Gas- 
und dem Bremspedal aus Gaspedalweginformationen und der Brems- 
lichtinformation als Eingangsgrofien des Fahrerwunschmoduls er- 
mittelt. Dabei wird aus diesen zwei Eingangsgrofien die Umsetz- 
zeit zwischen den Pedalen ermittelt. 

In dem Fahrerwunschmodul wird aus den Daten mindestens ein 
Bremswunsch ermittelt und der nachgeschalteten Arbitriereinheit 
zur Verfugung stellt. Neben dem Bremswunsch wird zweckmalJig aus 
weiteren Daten einen Lenkwunsch und/oder Beschleunigungswunsch 
in dem Fahrerwunschmodul ermittelt und der nachgeschalteten Ar- 
bitriereinheit zur Verfugung gestellt. 

Dem Gefahrenrechner werden zur Ermittlung des Gefahrenpotenti- 
als Eingangsdaten von Fahrzeugsystemen, wie Umf eldsystemen, 
Sitzverstellungen, Gurtstraf f ern, Pedalwegsensoren und/oder 
Fahrdynamikregelsystemen (ESP, ABS, ACC, BA) u.dgl. zur Verfu- 
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gung gestellt. Erf indungsgemafJ berechnet der Gef ahrenrechner 
aus Daten, die mindestens die Fahrzeuglangsgeschwindigkeit, di 
Fahrzeuglangsbeschleunigung, die Fahrzeugquerbeschleunigung, 
die Abstande zu relevanten Objekten im Nah- und/oder Fernbe- 
reich, die Relativgeschwindigkeit zu relevanten Objekten im 
Nah- und/oder Fernbereich und/oder deren Ableitungen sowie Zu- 
standsinformationen uber Fahrdynamikregler, wie ABS, HBA, ESP 
u.dgl., wiedergeben, Gef ahrenpotentiale, die mindestens in Ab- 
hangigkeit von ermittelten langsdynamischen und/oder querdyna- 
mischen Gef ahrenkenngrolien in ihrer Wirkung gestufte, vom er- 
mittelten Gefahrenpotential abhangige Stellgrofien fur die Brem 
sen, die reversiblen Insassenschutzmittel und die Relativposi- 
tion zwischen Insassenschutzmitteln und Fahrzeuginsassen veran 
dernden Verstellvorrichtungen erzeugt. 

Mittels dem Umf eldssystem kann der Gef ahrenrechner gezielt mit 
den Informationen der Abstandssensorik neben den aktiven Si- 
cKerheitssystemen auch die passiven Sicherheitsmafinahmen kondi 
tionieren. Die nicht reversiblen Insassenschutzmittel werden 
dabei vorkonditioniert, d.h. es werden zusatzliche Informatio- 
nen vom Gef ahrenrechner zur Verfugung gestellt, Diese Informa- 
tionen konnen zur Veranderung der Aktivierungsschwellen verwen 
det werden. Das Verletzungsrisiko der Insassen wird reduziert, 
die Unfallschwere und Haufigkeit sinkt. 

Mit der Entwicklung eines Precrash- Sensors (Closing Velocity ■ 
CV) bzw. der Integration der CV-Funktion in einen Radar- 
und/oder Inf rarot-Sensor , wird die Zeit vor dem Unfall genutzt, 
um die zu erwartende Unfallschwere und geschatzte Aufprallrich- 
tung bei der Eingrif f sstrategie der Aktuatoren, wie z.B. die 
Auslosestrategie der Airbags, mit einzubeziehen . Neben der Ver- 
besserung des Insassenschutzes dient der CV-Sensor auch zur De- 
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tektion von FuUgangern. Er bietet die Moglichkeit zusammen mit 
einer zusatzlichen Plausibilisierung uber low-g Beschleuni- 
gungsaufnehmer (Satelliten) einen Schutz fur Fufiganger zu rea- 
lisieren . 

Der Gewinn an Sicherheit durch das elektronische Steuersystem 
und das Verfahren lasst sich durch die Vernetzung der Komponen- 
ten und durch die zentrale Auswertung der Unf allwahrscheinlich- 
keit mit den Inf ormationen der vernetzten Systeme erzielen. Dem 

Steuersystem und dem Verfahren liegt die Grundidee des Daten- 
austauschs unter Sicherheitssystemen zugrunde, die Informatio- 
nen iiber den Fahrer, das Fahrzeug und das Fahrzeugumf eld haben. 
Dabei wird nicht nur ein Mehrwert fur den Fahrer angestrebt, 
neue Funktionen mit vorhandenen Komponenten zu realisieren, 
sondern auch Kosten durch die Vernetzung der vorhanden Kompo- 
nenten reduziert. 

Der zentrale und vernetzende Part der Software stellt der Ge- 
fahrenrechner dar, bei dem alle Daten im Fahrzeug zusammenlau- 
fen. Dort werden die Umfeldinf ormationen fusioniert und alle 
Daten analysiert. Die Umf eld-Datenf usion kann nach einer bevor- 
zugten Ausfuhrung auch in einem separaten Modul erfolgen, das 
dem Gefahrenrechner vorgeschaltet ist und ihm fusionierte Um- 
felddaten als relevante Daten fur ein Sicherheitssystem zur 
Verfugung stellt. Fur die aktuelle Fahrsituation wird ein Ge- 
fahrenpotential ermittelt, das die momentane Unf allwahrschein- 
lichkeit wiederspiegelt . Bei steigendem Gef ahrenpotential wer- 
den dann stufenweise Malinahmen eingeleitet, angefangen von In- 
formationen und Warnungen fur den Fahrer bis zur Aktivierung 
von reversiblen Ruckhaltesystemen . 
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Ein wesentlicher Beitrag dazu liefert die Umf eldsensorik . Sie 
ermoglicht den sinnvollen Einsatz von reversiblen MaJinahmen zur 
passiven Sicherheit. 

Ein weiterer Schritt in Richtung mehr Sicherheit wird mit der 
Einfiihrung von bildverarbeitenden Kamerasystemen vollzogen. Da- 
mit wird erstmals neben der Objektdetektion auch eine Klassifi- 
zierung der Objekte moglich. Kombinierte Brems- und Lenkein- 
griffe werden den Fahrer bei der Unf allvermeidung untersttitzen. 

Eine Erhohung der passiven Sicherheit und eine Minimierung des 
Verletzungsrisikos fur die Fahrzeuginsassen wird durch die An- 
steuerung der elektrischen Sitzverstellung aus dem Gefahren- 
rechner heraus erzielt. Es wird gezielt dem Submarining entge- 
gengewirkt; ebenso wird ein nicht optimaler Abstand des Beifah- 
rers zum Airbag korrigiert. Zur erf orderlichen Ansteuerung be- 
zieht der Gef ahrenrechner seine Inf ormationen zur Fahrsituation 
im einfachsten Fall aus den Regelzustanden der verbauten akti- 
ven Sicherheitssystemen wie ESP, BA und Active Rollover Preven- 
tion (ARP) . 

Daruber hinaus kann der Gefahrenrechner zur weiteren Verbesse- 
rung der passiven Sicherheit in Abhangigkeit von dem ermittel- 
ten Gefahrenpotential StellgroBen zum SchlieBen von Fahrzeug- 
offnungen erzeugen. Vorzugsweise werden die Fenster und das 
Schiebedach bei einem drohenden Unf all geschlossen. Steigt das 
Gefahrenpotential weiter und steht ein Crash unmittelbar bevor, 
so werden die Fahrzeuginsassen uber einen elektromotorischen, 
reversiblen Gurtstraffer gesichert und positioniert . Sie nehmen 
durch die reduzierten Gurtlose friiher an der Fahrzeugverzoge- 
rung teil. Ebenso sinkt das Risiko der Insassen verletzt zu 
werden weiter. 
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Vorteilhaft vorgesehen sind optische und/oder haptische Warn- 
und/oder Fuhrungshinweise bzw. Handlungsanweisungen zum Warnen 
und/oder Leiten des Fahrers zu einer an die aktuelle Fahrzeug- 
situation angepassten Fahrerreaktion . Die Warnhinweise erfolgen 
vorzugsweise mittels eines vibrierenden Pedals und/oder Sitzes 
und/oder einer Anzeige. 

Die Fuhrungshinweise werden mittels einer veranderten Bedien- 
kraft an mindestens einem Pedal und/oder der Lenkhandhabe gege- 
ben, so dass der Fahrer uber die zu- oder abnehmende Bedien- 
kraft zu situationsgerechter Fahrzeugf uhrung veranlasst wird. 

Die eigentlichen Funktionen des Gef ahrenrechners bestehen im 
wesentlichen in der 

1. Berechnung f ahrdynamischer Kennzahlen 

2. Berechnung von Gef ahrenpotentialen 

3. Berechnung der Ansteuersignale (allgemeingultige Grolie - 
nicht das eigentliche Aktuatoransteuersignal) aufgrund der Ge- 
f ahrenpotentiale . 

Es wird also eine abstrakte Ebene definiert, die die Situation 
in geeigneter Weise bewertet. Diese Ebene wird durch die Gef ah- 
renpotentiale realisiert. Das Gef ahrenpotential ist eine dimen- 
sionslose GroBe im Bereich zwischen 0 und 100, Je groJier das 
Gef ahrenpotential ist, je gefahrlicher ist auch die Situation. 
Die Aktuatoren werden lediglich aufgrund von Schwellenwertab- 
fragen der Gef ahrenpotentiale angesteuert. Dabei konnen mehrere 
Gefahrenpotentiale kombiniert werden, urn einen Aktuator zu ak- 
tivieren. Dies bedeutet, dass die Zustandsbewertung zunachst 
nicht die Auswahl bzw. die Betatigungsdosierung der Aktuatoren 
beinhaltet. Dabei wird eine bestimmte Situation durch mehrere 
Gefahrenpotentiale bewertet. Dies lasst eine umf angreichere Be- 
wertung der Situation zu. Es gibt Gefahrenpotentiale, die unab- 
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hangig von der Aktuatorik die Situation bewerten. So kann es 
beispielsweise ein Gef ahrenpotential geben, das den langsdyna- 
mischen Fahrzustand bewertet. Entsprechend gibt es ein allge- 
meingiiltiges Gef ahrenpotential, das den querdynamischen Fahrzu- 
stand beschreibt. Im Gegensatz zu diesen allgemeingultigen Ge- 
fahrenpotentialen gibt es auf bestimmte Aktuatoren zugeschnit- 
tene spezielle Gef ahrenpotentiale . Diese Gef ahrenpotentiale 
tragen der Tatsache Rechnung, dass unterschiedliche Aktuatoren 
auch unterschiedliche Aktivierungszeiten haben. Das bedeutet, 
dass die selbe Situation fur einen Aktuator mit langer Aktivie- 
rungszeit vergleichsweise kritischer ist als fiir einen mit kur- 
zer . 

Es gibt also allgemeingultige und speziell auf Aktuatoren zuge- 
schnittene Gef ahrenpotentiale . 

Die in dem elektronischen Steuersystem vorgesehene Arbitrie- 
reinheit weist vorzugsweise einen Zustandsautomaten auf, der 
das Verhalten des Fahrers anhand von GroBen, die den Gaspedal- 
weg, die Gaspedalgeschwindigkeit und die Umsetzzeit zwischen 
Gas- und Bremspedal und/oder den Zustand (An/Aus) des Brems- 
lichts und/oder gemessene und/oder berechnete Bremsdrucke der 
Bremsanlage und/oder der Fahrzeugbeschleunigung und/oder deren 
Ableitungen wiedergeben in Korrelation zu einem von dem Gefah- 
renpotentialen abhangigen AnsteuergroBen arbitriert und in Ab- 
hangigkeit von dem Ergebnis Bremsdruckvorgaben des Gefahren- 
rechners f reischaltet . In Abhangigkeit von der Entwicklung des 
Gefahrenpotentials (Wert und/oder Gradient) kann der Stellein- 
griff, wie der Bremseneingrif f , auch autonom, d.h. gegen den 
Fahrerwunsch, stattfinden. Der autonome Stelleingrif f , wie 
Bremseneingrif f , ist dabei bzgl . dem Wert der Stellgrolie, wie 
dem Bremsdruck, begrenzt. 
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In Abhangigkeit von dem Zustand der Arbitriereinheit werden 
dann Stelleingrif f e flir die Verzogerungseinrichtungen des Fahr- 
zeugs zur Verfiigung gestellt, die verschiedene Bremsdruckanf or- 
derungen beinhalten, die von einer Vorbefullung der Bremsanlage 
zur Verringerung der Ansprechzeit bis zur maximalen Bremsdruck- 
einsteuerung reichen. 

Hierzu wertet der Zustandsautomat das Verhalten des Fahrers aus 
und schaltet davon abhangig Bremsdruckvorgaben des Gefahren- 
rechners frei. Ausgewertet wird im wesentlichen die Fufibewegung 
des Fahrers. Diese lasst Ruckschliisse dariiber zu, als wie ge- 
fahrlich der Fahrer die gleiche Situation einschatzt bzw. ob er 
uberhaupt eine kritische Situation erkannt hat. Erst wenn der 
Fahrer diese kritische Situation bestatigt, wird Fahrer unab- 
hangig Bremsdruck aufgebaut. Es werden dabei vier Stufen unter- 
schieden: 

1, not supported: Der Fahrer zeigt durch einen positiven zeit- 
lichen Gradienten auf dem Gaspedal an, beschleunigen zu wollen. 
Auch wenn der Gefahrenrechner eine kritische Situation detek- 
tiert, wird in diesem Zustand kein Bremsdruck autonom aufgebaut 
pmax = Obar. 

2. prefill: Dieses Niveau definiert einen Zustand bei dem der 
Verzogerungswunsch des Fahrers nur eingeschrankt bestimmt wer- 
den kann oder noch nicht vorhanden ist. In diesem Zustand muss 
der Fahrer das Gaspedal beriihren, Es gibt zwei unterlagerte Zu- 
stande : 

a) prefill 1: Das berechnete Gef ahrenpotential hat einen zeit- 
lichen Gradienten der oberhalb einer definierten Schwelle 
liegt. Der Fahrer verandert seine Gaspedalstellung nicht. Diese 
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Situation wird interpretiert als extreme Verscharfung der Ge- 
fahrensituation, so dass auch ohne aktive Bestatigung des Fah- 
rers ein Bremsdruck von maximal plmax = kl bar zugelassen wird. 
Dies ftihrt zu einem Anlegen der Bremsbelage ohne merkliche Ver- 
zogerung des Fahrzeugs. 

b) prefill 2: Bestatigt der Fahrer die kritische Situation in- 
dem er das Gaspedal verlasst (negativer zeitlicher Gradient auf 
dem Gaspedal) wird ein maximaler Bremsdruck von p2max > Plmax 
zugelassen. Dies fiihrt zu einer leichten Verzogerung des Fahr- 
zeugs von 0^1 bis 0,2g. 

3. prebrake: In diesem Zustand hat der Fahrer weder Gas- noch 
Bremspedal betatigt. Deshalb wird dieser Zustand als einge- 
schrankter Verzogerungswunsch interpretiert. Die maximale Ver- 
zogerung wird somit auf ungefahr das gesetzlich erlaubte Niveau 
angehoben (0.3g), so dass ein maximaler Bremsdruck von p3max > 
p2max zustande kommen kann. 

4, extended brake assist: Mit dem Ubergang in diesen Zustand 
bestatigt der Fahrer seinen Verz6gerungswunsch indem er das 
Bremspedal betatigt. Sind nun noch weitere Bedingungen erfullt, 
wird abhangig vom Grad dieser Erfullung der vom Gef ahrenrechner 
vorgegebene Bremsdruck f reigeschaltet . 

Diese Bedingungen gliedern sich wie folgt: 
Aus 

a) dem zeitlichen Verlauf des Bremsdrucks und der Bremslichtin- 
formation und 

b) dem zeitlichen Verlauf des Gef ahrenpotentials 

wird eine Notsituation abgeleitet. Wird diese erkannt, wird der 
vom Gefahrenrechner berechnete Bremsdruck vollstandig als Soll- 
wert an die Bremsanlage weitergeleitet . Der Fahrer erhalt maxi- 
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male Unterstiitzung. Wird hingegen keine Notsituation erkannt 
wird eine Kennzahl ermittelt, die den Grad des Bremswunsches 
des Fahrers reprasentiert . Dieser Faktor besteht aus drei An- 
teilen, die in einem bestimmten Gewichtungsverhaltnis eingehen 

a) Verhaltnis von Bremspedalweg zum Maximum des Bremspedalwe- 
ges, der abhangig vom Druck in der Anlage ist (reprasentiert 
durch den Radbremsdruck) oder Verhaltnis von Bremsdruck zum Ma 
ximum des Bremsdrucks der Bremsanlage. Dies ist notwendig, da 
der Fahrer den Bremsdruck in der Anlage spurt, falls diese vor 
gefullt sein sollte. 

b) Verhaltnis von Bremspedalgeschwindigkeit zum Maximum der 
Bremspedalgeschwindigkeit oder Verhaltnis von Bremsdruckande- 
rung zum Maximum der Bremsdruckanderung. Dieses Maximum ist na 
herungsweise unabhangig vom Grad der Anlagenvorf iillung. 

c) Faktor der die Umsetzzeit vom Gas- auf des Bremspedal bewer 
tet . 

Der Fahrer erhalt in diesem Zustand durch Freischaltung des 
Bremsdruckes der im Gef ahrenrechner ermittelt wird, eine an di 
Situation angepasste Bremsunterstutzung. 

Die konkrete Ausgestaltung hangt von der Ausstattung des Fahr- 
zeugs ab. Das elektronische Steuersystem und das Verfahren zum 
Betreiben des Steuersystems ist daher bevorzugt modular aufge- 
baut, so dass Module fur die aktiven Sicherheitssysteme ABS, 
ESP, TCS u.dgl. und der Gef ahrenrechner parallel und separat 
Verzogerungsanforderungen und weitere Stelleingrif f e berechnen 
konnen . 



3. Technische Vorteile der Erfindung 
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- Hinzuziehung weiterer Eingangsgroi^en, urn weitere Gefahrenpo- 
tentiale zu ermitteln, die die Bewertung der Gef ahrensitua- 
tion verbessern und genauer beschreiben 

- Erweiterbarkeit fur weitere Ansteuerung neuer Aktuatoren, 
durch Einfuhrung neuer oder Verwendung bekannter Gefahrenpo- 
tentiale 

- Freischaltung der durch den Gef ahrenrechner (virtueller Bei- 
fahrer) ermittelten Stelleingrif f e abhangig von der Situati- 
onsbewertung des Fahrers und/oder weiterer Grofien zur Bewer- 
tung der aktuellen Verkehrssituation wie z.B. Fahrzeug- 
Fahrzeug Kommunikation . Damit wirken sich Fehler in der Sen- 
sorik nicht maligeblich auf das Systemverhalten aus oder wer- 
den in der Auswirkung beschrankt. 

- Der Fahrer stellt eine Plausibilisierung fur die vom Gefah- 
renrechner angef orderten Stelleingrif fe dar. 

4. Zeichnungen 

Ein Ausfuhrungsbeispiel der Erfindung ist in der Zeichnung dar- 
gestellt und wird im folgenden naher beschrieben. 

Es zeigen 

Fig. 1 eine Zustandsdarstellung uber die Vernetzung der ak- 

tiven und passiven Fahrzeugsysteme mit dem elektroni- 

schen Steuersystem nach der Erfindung 
Fig. 2 ein Blockschaltbild der Systemstruktur des elektroni- 

schen Steuer systems 
Fig. 3 eine vereinfachte kategorisierte Darstellung der Dif- 

ferenz zwischen Soil- und Istabstand zu Verkehrteil- 

nehmern 
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Fig. 4 eine Kategorisierung der Stelleingrif f e (Ausgangsgro- 
lien) mit Hilfe von Zugehorigkeitsf unktionen (MF: Mem- 
bership- Funktion, im Beispiel werden Singletons ver- 
wendet) . 

Fig. 5 eine schematische Darstellung der Regelbasis fur den 
Stelleingriff Sollverzogerung asou in Abhangigkeit 
von Soil-, Istabstand und Relativgeschwindigkeit 

Fig. 6 eine schematische Darstellung der Zustandsubergange 
prefill, prbrake, extendet brake assist 

Fig. 7 eine schematische darstellung der Zustandsubergange 
pref ill 

Fig. 8 ein schematische Darstellung uber die Aktivierung ei- 

nes Gurtstraf fers 
Fig. 9 eine schematische Darstellung einer sigmoidalen Uber- 

gangsfunktion 

5. Beschreibung von Ausf uhrungsbeispielen 

Figur 1 zeigt das mit dem elektronischen Steuersystem 20 ver- 
netzte Gesamtsystem eines Fahrzeugs. In dem Steuersystem 20 
wird anhand der Eingangssignale des ABS/ESP Bremssystems 11, 
des Umfeldsensorsystems 12, der elektrischen Sitzverstellung 
13, der Gurtstraffer 19 und den daraus resultierenden gemesse- 
nen oder abgeleiteten internen und/oder externen SignalgroBen 
in einem Gef ahrenrechner 10 (Fig. 2) von Gefahrenpotentialen 
abhangige Stelleingrif fe berechnet. Die Ermittlung von Stell- 
eingriffen fur Aktuatoren basiert auf den folgenden Eingangs- 
groiien der mit dem Steuersystem 20 vernetzten Fahrzeugeinhei- 
ten : 

1. Aus dem ABS/ESP Bremssystem 11 werden die Fahr zeuglangs- 
geschwindigkeit, Fahrzeuglangsbeschleunigung, die Fahr- 
zeugquerbeschleunigung, der Lenkwinkel, der Radbrems- 
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druck, der Bremsdruck im Tandem-Hauptzylinder , die Gang- 
wahlstufe, das ESP Zusatzgiermoment und die Statussignale 
von Bremslichtschalter, Gaspedalweg und der Zustande des 
ABS, ESP, HBA ermittelt und dem elektronischen Steuersys- 
tern 20 zur Verfugung gestellt. 

2. Aus dem Umf eldsensorsystem 12 werden der Abstand zum re- 
levanten Objekt von einem Fernbereichssensor, die Rela- 
tivgeschwindigkeit zum relevanten Objekt von einem Fern- 
bereichssensor, die Relativbeschleunigung zum relevanten 
Objekt von einem Fernbereichssensor und die Statussignale 
relevantes Objekt vom Fernbereichssensor giiltig und ggf . 
Informationen uber den Typ des erkannten relevanten Ob- 
jekts (z.B. Fuliganger, LKW u.dgl.) und dessen Zustand 
(steht, bewegt sich u.dgl.) dem Steuersystem 20 zur Ver- 
fiigung gestellt. 

3. Von der elektrischen Sitzverstellung 13 werden die Sta- 
tussignale iiber die Sitzbelegung des Fahrersitzes und des 
Beifahrersitzes dem Steuersystem zur Verfugung gestellt. 

4. Von der Steuerung der Gurtstraffer 14 werden die Status- 
signale uber die Belegung der Gurtschlosser des Fahrer- 
und Beifahrersitzes dem Steuersystem zur Verfugung ge- 
stellt. 

Wie der Figur 1 weiter zu entnehmen ist, ist das elektronische 
Steuersystem 20 weiterhin mit der Airbagsteuerung 15, einem 
haptischen Fahrpedal 16, der Steuerung der Fensterheber und des 
Schiebedachs 17 und der Anzeige 18 des Fahrzeugs vernetzt. 

Figur 2 zeigt die Struktur des elektronischen Steuersystems 20. 
Dieses sieht eine Signalkonditionierung 21 vor, in die die Da- 
ten/Signale vom Fahrzeug 23, dem Fahrer 24 und der Umwelt 22 
eingelesen werden. Die Signale werden anschlielJend konditio- 
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niert, so dass sie in der entsprechend richtigen Einheit zur 
Verfugung stehen. Auflerdem kann eine Sensorfusion zwischen 
Fern- und Nahbereichssensor stattfinden, so dass die folgenden 
Softwaremodule 10, 28, 29 nur noch das fusionierte Sensorsignal 
als Abstands-, Geschwindigkeits- und Beschleunigungssignal ver- 
wenden. Es ist ein einhei tliches konsistentes Bild der Umwelt 
vorhanden. Dieses fusionierte Signal stellt demnach die rele- 
vante Objektliste (Abstand, Typ, Relativgeschwindigkeit . . . ) 
dar, auf das der Gef ahrenrechner 10 reagiert. Weiterhin ist mit 
der Signalkonditionierung 21 ein Modul 29 zur Erfassung des 
Fahrerwunsches verbunden. Hier werden spezifische Kenngrolien, 
wie Umsetzzeit zwischen den Pedalen, Fahrerwunschverzogerung 
u.dgl., von EingangsgroBen abgeleitet^ die den Fahrerwunsch im 
Hinblick auf die Fuhrung des Fahrzeugs beschreiben. 

In dem mit der Signalkonditionierung 21 verbundenen Gefahren- 
rechner 10 erfolgt die Bestimmung der Unf allwahrscheinlichkeit 
auf Basis der Eingangsdaten mit dem Ziel, die im Fahrzeug vor- 
handene Aktuatorik anzusteuern. 

In einer besonders vorteilhaf ten Ausfiihrungsform konnen folgen- 
de Daten als Eingangsgroiien verwendet werden, um die aktuelle 
Gefahrensituation (Gef ahrenpotential und -richtung) zu ermit- 
teln: 

- Abstandsinformationen von Objekten (wie Fahrzeugen, ste- 
hende Hindernisse, u.dgl.) in Fahrzeugkoordinaten und re- 
lativ zum vorhergesagten Fahrschlauch der eigenen Fahrtra- 
jektorie, deren Relativgeschwindigkeiten z.B. mittels 
Abstandssensorik oder mittels Erweiterung durch Nahbe- 
reichssensorik, insbesondere einer Precrash-Sensorik 

- Sichtweitenabschatzung z-B. aus Abstandssensorik 
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- Kontaktsensorik am Fahrzeug (z.B. Glasfaser fur Kontakt- 
kraft, Beschleunigungssensoren) zur Ermittlung z.B. eines 
Fuftganger Crashs 

- Klassifizierung der detektierten Objekte (Fuiiganger, Aus- 
dehnung der Objekte,..) z.B. mit Kamera und Bildverarbei- 
tung 

- Informationen liber den Stralienverlauf (Geometriedaten, 
Kurvenradien, Spurbreite, Spuranzahl, ...), Verkehrsricht- 
zeichen und -vorschrif tszeichen 

- Telematikinf ormationen (Staumeldungen via TMC Oder GSM, 
StraBenzustandsinformationen, . .) 

- Fahrdynamiksensoren und Modelle zur Ermittlung des Fahrzu- 
stands aus Radgeschwindigkeit, Gierrate, Langsbeschleuni- 
gung, Querbeschleunigung, Lenkwinkel, Lenkwinkelgeschwin- 
digkeit, Schwimmwinkel, ESP Zusatzmoment und/oder Reib- 
wert . ) 

- Betatigungszustande der Bedieneinrichtungen im Fahrzeug 

- Sensoren zur Insassenerf assung und Klassifizierung (z.B. 
OOP, Kindersitzerkennung, Fahrerzustand wie Mudigkeit, . . . ) 

- Informationen uber den potentiellen Kraf tschlussbeiwert 

5.1 Beschreibung der Funktion des Gef ahrenrechners 

Der Gefahrenrechner 10 fiihrt im wesentlichen drei Verfahrens- 
schritte durch. 

Diese sind die 

1. Berechnung f ahrdynamischer Kennzahlen (Time to Collision 
ttc, Notwendige Verzogerung urn eine Kollision zu verhindern, 
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resultierende Fahrzeugbeschleunigung, Geschwindigkeit des Vo- 
rausf ahrzeuges oder Objektes) 

2. Berechnung von Gef ahrenpotentialen 

3. Berechnung der Ansteuersignale (allgemeingultige GroJie - 
nicht das eigentliche Aktuatoransteuersignal) 

aufgrund der Gef ahrenpotentiale . 

Es wird dabei eine abstrakte Ebene definiert, die die Situation 
in geeigneter Weise bewertet. Diese Ebene wird durch die Gef ah- 
renpotentiale realisiert. Das Gef ahrenpotential ist eine dimen- 
sionslose GrolJe im Bereich zwischen 0 und 100. Je groBer das 
Gef ahrenpotential ist, je gefahrlicher ist auch die Situation. 
Die Aktuaturen werden lediglich aufgrund von Schwellwertabf ra- 
gen der Gef ahrenpotentiale angesteuert. Dabei konnen mehrere 
Gefahrenpotentiale kombiniert werden, urn einen Aktuator zu ak- 
tivieren. Dies bedeutet, dass die Zustandsbewertung zunachst 
nur eingeschrankt (siehe spater spezielle Gefahrenpotentiale) 
bzw. nicht (siehe spater allgemeingultige Gefahrenpotentiale) 
die Auswahl bzw. die Betatigungsdosierung der Aktuatoren bein- 
haltet. Aus den Ausfiihrungen wird deutlich, dass eine bestimmte 
Situation durch mehrere Gefahrenpotentiale bewertet wird. Dies 
lasst eine umfangreichere Bewertung der Situation zu. Es gibt 
Gefahrenpotentiale, die unabhangig von der Aktuatorik die Situ- 
ation bewerten. So kann gibt es beispielsweise ein Gefahrenpo- 
tentiale das den langsdynamischen Fahrzustand bewertet. Ent- 
sprechend gibt es ein allgemeingultiges Gef ahrenpotential, das 
den querdynamischen Fahrzustand beschreibt. 

Im Gegensatz zu diesen allgemeingultigen Gefahrenpotentialen 
gibt es auf bestimmte Aktuatoren zugeschnittene 
spezielle Gefahrenpotentiale. Diese Gefahrenpotentiale tragen 
der Tatsache Rechnung, dass unterschiedliche Aktuatoren auch 
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unterschiedliche Aktivierungszeiten haben. Das bedeutet, dass 
die selbe Situation fur einen Aktuator mit langer Aktivierungs- 
zeit vergleichsweise kritischer ist als fur einen mit kurzer. 
Es gibt zwei unterschiedliche Gruppen von Gef ahrenpotentialen : 

1. aktuatorunabhangige, allgemeingultige Gef ahrenpotentiale 

2. aktuatorabhangige, spezielle Gef ahrenpotentiale 

5.1.1 Beschreibung der Gef ahrenpotentiale 

Das Gefahrenpotential ist eine dimensionslose Grofle im Bereich 
zwischen 0 und 100. Es beschreibt die Gefahr einer bestimmten 
Situation. Dabei bedeutet ein Gefahrenpotential von 0 keine Ge- 
fahr und eines von 100 sehr grolie Gefahr. Ein Gefahrenpotential 
von 100 bedeutet nicht, dass es zwangslaufig zu einem Unfall 
kommt. Wann das Gefahrenpotential die Werte 0 bzw. 100 erreicht 
ist nicht allgemeingultig definiert und deshalb individuell fur 
den Anwendungsf all definierbar. Abhangig von den im Steuersys- 
tem definierten Gef ahrenpotentialen werden die Aktuatoren (z.B. 
Bremse, rev. Gurtstraf f er , Sitzverstellung, etc.) angesteuert. 

Dabei werden einzelne Gef ahrenpotentiale kombiniert und zur An- 
steuerung eines Aktuators verwendet. 

Die Aktivierung und der Grad dieser Aktivierung wird durch eine 
Schwellwertabf rage des Gef ahrenpotentials bzw. der Gef ahrenpo- 
tentiale gewahrleistet . 

5.1.2 aktuatorunabhangige, allgemeingultige Gef ahrenpotentiale 
5.1.2.1 langsdynamisches Gef ahrenpotentiale abhangig von Um- 
feldsensorinformationen aus dem Umf eldsensorsystem 

12 {dp_xdyn_sen) 
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Die Bewertung der langsdynamischen Fahrsituation wird iiber ein 
langsdynamisches Gef ahrenpotential realisiert unter der Bedin- 
gung, dass die Geschwindigkeit groJJer als eine Mindestgeschwin- 
digkeit 

ist. Dies wird mit einem Fuzzy-Inf erenz-System realisiert. Fuz- 
zy-Logik ermoglicht es, menschliche Verhaltensweisen oder 
menschliches Kausalwissen zu mathematisieren und damit durch 
Rechner imitierbar zu machen. Danach wird die Verkehrssituaton 
und der Fahrzustand mit Hilfe von Zugehorigkeitsfunktionen 
klassif iziert . So wird als erste EingangsgroUe die Differenz 
zwischen Soli- und Istabstand bezogen auf den Sollabstand 
sx_rel_des bewertet. 

sx_rel_des - sx_ rel 

sx_ rel _des (5.1) 

Der Sollabstand hangt dabei funktional von der eigenen Fahrge- 
schwindigkeit vx ab und wird nach der Beziehung 

sx_rel_des = sx_rel_desmin + t_ttc_des * vx (5.2) 

mit 

sx_rel_des = Sollabstand 

sx_rel_desmin = Mindestsollabstand 
t_ttc_des = Zeit bis zum Unfall 

vx = Fahrgeschwindigkeit in Langsrichtung 

ermittelt . 

Die Relativgeschwindigkeit als zweite EingangsgroUe wird ebenso 
durch entsprechende Zugehorigkeitsfunktionen kategorisiert . Die 
Ausgangsgrolie - also das langsdynamische Gef ahrenpotential - 
wird ebenso mit Hilfe von Zugehorigkeitsfunktionen (zweckmalJi- 
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gerweise werden Singletons (Fig. 4) verwendet) kategorisiert . 
Figur 3 zeigt die Zugehorigkeitsf unktionen fur die erste Ein- 
gangsgroiie, d.h. fiir die Differenz zwischen Soil- und 
Istabstand sx_rel bezogen auf den Sollabstand sx_rel_des. Diese 
Eingangsgrolie wird mit Hilfe von sechs Zugehorigkeitsf unktio- 
nen klassif iziert . 

Diese so bewerteten Eingangsgrolien werden mit Hilfe von einfach 
f ormulierbaren logischen Verkniipf ungen, 

,,wenn . . . , dann . . . 

Beziehungen (Regeln) ausgewertet und ergeben dann fiir jede ein- 
zelne Kegel, je nach Erf ullungsgrad einen Anteil am gesamten 
Gefahrenpotential. Das resultierende Gef ahrenpotential ergibt 
sich aus der Akkumulation der einzelnen Teilimplikationen, 

Figur 5 zeigt beispielhaft die Regelbasis, die sich aufgrund 
der Auswertung des Fuzzy-Systems ergibt. Aufgetragen ist das 
langsdynamische Gefahrenpotential als Funktion der Eingangsgro- 
lien Relativgeschwindigkeit und der Differenz zwischen Soil- und 
Istabstand bezogen auf den Sollabstand. 

5,1.2.2 langsdynamisches Gefahrenpotential, abhangig von Um- 
f eldsensorinf ormationen (dp_xdyn_sen 1 ) 

Die Bewertung der langsdynamischen Fahrsituation wird uber ein 
weiteres langsdynamisches Gefahrenpotential realisiert. Diese 
Gefahrenpotential wird wie folgt berechnet: 

1. Bedingung: Die Fahrzeuggeschwindigkeit muss grolier einem 
Schwellenwert sein (im Rangierbetrieb wird kein Gefahrenpoten- 
tial berechnet) 
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2. Bedingung: Die Relativgeschwindigkeit zum detektierten Ob- 
jekt muss kleiner als eine negative Schwelle sein. 

Dieses Gef ahrenpotential setzt die Verzogerung die notwendig 
ist um eine Kollision zu verhindern in Relation zu einem Anteil 
der maximal auf die Straiie ubertragbare Verzogerung. Die Be- 
rechnungsvorschrif t lautet: 



mit beispielsweise a = 0.4. 

5.1.2.3 langsdynamisches Gef ahrenpotential, abhangig von Fahr- 
dynamikinformationen der ABS Funktion (dp_xdyn_abs) 

Dieses Gef ahrenpotential ist 0 solange keine ABS Bremsung 
stattf indet .Wird hingegen eine ABS Bremsung ausgefuhrt ist die- 
ses Gefahrenpotential 100. 



5.1.2.4 langsdynamisches Gefahrenpotential, abhangig von Fahr- 
dynamikinformationen der Bremsassistenten-Funktion 
{dp_xdyn_hba) 

Dieses Gefahrenpotential ist 0 solange keine Bremsung mit 
Bremsassistentenunterstutzung (klassischer Hydraulischer Brems- 
assistent HBA, nicht der Erweiterte Bremsassistent BA+) statt- 
f indet. Wird hingegen eine Bremsung mit Bremsassistentenunter- 
stutzung ausgefuhrt ist dieses Gefahrenpotential 100. 




(5.3) 




(5.4) 



) 
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dp xdvn hba=i^^^*"''^''^'"^""^"^*^"^^'^"^^''^^"^"^^ ^\ 
- " [ 0 fur Bremsung ohne HBA Unterstutzung oder keine Bremsung ^ ^ • ^ ' 

5.1.2.5 querdynamisches Gef ahrenpotential, abhangig von Fahrdy- 



Dieses Gef ahrenpotential ist 0 solange kein ESP Eingriff statt- 
findet. Greift hingegen das ESP in die Fahrdynamik ein, ist 
dieses Gefahrenpotential 100. 



Diese Definition ist nur eine erstes Ausf uhrungsbeisopiel . Be- 
nutzt man nicht das ESP on/off Flag, sondern die Information 
iiber das Zusatzmoment m_add_esp bezogen auf ein Maximum bei be- 
stimmten Reibwertbedingungen, das aufgebracht werden muss, um 
das Fahrzeug wieder zu stabilisieren, wird eine feinere Abstu- 
fung dieses Gef ahrenpotentials erzielt. 

5.1.2.5 aktuatorabhangige, spezielle Gef ahrenpotentiale 
spezielles Gefahrenpotential zur Ansteuerung des reversiblen 
Gurtstraf fer, abhangig von Umf eldsenr-orinf ormationen 
(dp_msb_sen) 

Dieses Gefahrenpotential wird wie folgt berechnet: 

1- Bedingung: Die Fahrzeuggeschwindigkeit muss grofier einem 

Schwellwert sein (im Rangierbetrieb wird kein Gefahrenpotential 

berechnet) 

2. Bedingung: Die Relativgeschwindigkeit zum detektierten Ob- 
jekt muss negativ sein. 



namikinformationen der ESPFunktion (dp_ydyn_esp) 




(5.6) 
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Die eigentliche Berechnung des Gef ahrenpotentials bildet den 
Quotienten aus aktuell bestimmter Time to Collision ttc aus den 
Sensorinformationen und der mittleren Aktivierungszeit des re- 
versiblen Gurtstraf f ers . 

Dieser Quotient gibt an wie viel Zeit noch bleibt, um den Aktu- 
ator im Mittel vollstandig zu aktivieren. Die 
Berechungsvorschrift lautet: 



dp _msb _sen = 100*min 



l,niax 



1, 



2-- 



msb activate 



(5.7) 



Als Erweiterung dieser Beziehung kann vorgesehen werden, dass 
das oben berechnete Gef ahrenpotential in Abhangigkeit des Quo- 
tienten aus notwendiger Verzogerung und maximal auf die Strafie 
ubertragbarer Verzogerung auf einen bestimmten Wert begrenzt 
wird. Dies bewertet die Moglichkeit des Fahrers vor dem Unfall 
noch zu bremsen, also die ZustandsgroJien Geschwindigkeit und 
Beschleunigung zu verandern. Diese konstanten Zustandsgroflen 
werden bei der Berechnung der Time to Collision, so wie oben 
benutzt, vorausgesetzt . 

Weiterhin kann vorgesehen werden, das Gef ahrenpotential in Ab- 
hangigkeit des Quotienten aus Zeit um einen bestimmten Querver- 
satz zu realisieren und Time to Collision auf einen bestimmten 
Wert zu begrenzen. Dies bewertet die Moglichkeit des Fahrers 
dem Hindernis auszuweichen . Die Erganzung um die oben beschrie- 
benen Einweiterungen fuhren zu einer realistischeren Bewertung 
der eigentlichen Gefahr, da die Beeinf lussungsmoglichkeiten auf 
die aktuelle Fahrsituation des Fahrers beriicksichtigt werden. 
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Figur 8 zeigt hierbei die stufenweise Aktivierung eines 
Gurtstraf fers in Abhangigkeit von dem Gef ahrenpotential, z.B. 
20%, 60% und 100%. Bei 20% des Gef ahrenpotentials wird die Stu- 
fe I des Gurtstraf fers aktiviert, bei 60 % Stufe II und bei 100 
% Stufe III. Bei Stufe I wird die Gurtlose entfernt, bei Stufe 

II wird der Gurtstraffer vorgespannt und verriegelt, bei Stufe 

III wird der Insasse positioniert, d.h. der Gurtstraffer mit 
maximaler Kraft gespannt und verriegelt. 

Der aktivierte Gurtstraffer verbleibt in seiner aktivierten 
Stufe bis das Gef ahrenpotential unterhalb einer Schwelle liegt, 
die keine Gefahr mehr darstellt und die resultierende Fahrzeug- 
beschleunigung unterhalb einer Schwelle liegt und eine bestimm- 
te Zeitdauer vergangen ist. 

5.1.2.6 spezielles Gef ahrenpotential zur Ansteuerung der Sitz- 
verstellung, abhangig von Umfeldsensorinf ormationen 
(dp_seat_sen) 

Dieses Gef ahrenpotential wird nach der gleichen Berechnungsvor- 
schrift wie das Gef ahrenpotential dp_msb_sen berechnet. Fur die 
Aktivierungszeit des Aktuators wird nun lediglich die mittlere 
Aktivierungszeit angesetzt (statt tmsb_activate setze 
tseat_activate) , die zur Verstellung des Sitzes notwendig ist. 
Die Erganzungen wie bei der Berechnung des Gef ahrenpotentials 
dp_msb_sen beschrieben konnen auch hier gelten. 

5.1.2.7 spezielles Gef ahrenpotential zur Ansteuerung der Fens- 
ter- und/oder Schiebedachverstellung, abhangig von Umfeldsen- 
sorinf ormationen {dp_wind__sen/dp_roof_sen) 
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Dieses Gef ahrenpotential wird nach der gleichen Berechnungsvor- 
schrift wie das Gef ahrenpotential dp_msb_sen berechnet. Fur die 
Aktivierungszeit des Aktuators wird nun lediglich die mittlere 
Aktivierungszeit angesetzt (statt tmsb_activate setze 
twind_activate bzw. troof_activate) , die zur Schliefiung des 
Fensters bzw. Schiebedaches notwendig ist. Die Erganzungen wie 
bei der Berechnung des Gef ahrenpotentials dp_msb_sen beschrie- 
ben konnen auch hier gelten. 

Der Vorteil der Erfindung besteht darin, dass Einf lussgroBen 
getrennt voneinander berechnet, bewertet und kategorisiert wer- 
den konnen. Mittels der verschiedenen Gef ahrenpotentiale kann 
das Gesamtbild der aktuellen Gefahrensituation durch einfache 
Einzelzusammenhange beschrieben werden. Das Gesamtbild der ak- 
tuellen Gefahrensituation ergibt aus der Auswertung der Einzel- 
gef ahrenpotentiale . 

Die Zuverlassigkeit der verwendeten Daten zur Ermittlung der 
oben genannten Stelleingrif f e und die Komplexitat der Situation 
lassen bei f ahrdynamischen Eingriffen in das Fahrzeug keine 
vollig autonomen Eingriffe zu. Daher konnen die aus dem Gefah- 
renrechner ermittelten Stelleingrif fe nur nach einer Bewertung 
in der Arbitriereinheit 28 (Fig. 2) mit dem in dem Fahrer- 
wunschmodul 29 (Fig. 2) ermittelten Fahrerwunsch, wie der Fah- 
reraktion und anderer die aktuelle Fahrersituation beschreiben- 
de Groflen zu einem jeweils passenden Grad realisiert werden. 

Hierzu nutzt ein Zustandsautomat die vom Fahrerwunschmodul zur 
Verfiigung gestellten KenngroJien und schaltet davon abhangig 
z.B. Verzogerungsvorgaben des Gef ahrenrechners 10 frei. Ausge- 
wertet wird im wesentlichen die Fuftbewegung des Fahrers. Diese 
lasst Riickschlusse daruber zu, als wie gefahrlich der Fahrer 
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die gleiche Situation einschatzt bzw. ob er uberhaupt eine kri- 
tische Situation erkannt hat. Erst wenn der Fahrer diese kriti- 
sche Situation bestatigt, wird Fahrer unabhangig Bremsdruck 
aufgebaut. Wie Figur 6 zeigt, werden dabei vier Stufen unter- 
schieden : 

1. not supported: Der Fahrer zeigt durch einen positiven zeit- 
lichen Gradienten auf dem Gaspedal {s_aped= Gaspedalweg) an, 
beschleunigen zu wollen. Auch wenn der Gef ahrenrechner eine 
kritische Situation detektiert, wird in diesem Zustand kein 
Bremsdruck autonom aufgebaut pmax = Obar. 

2. prefill: Dieses Niveau definiert einen Zustand bei dem der 
Verzogerungswunsch des Fahrers nur eingeschrankt bestimmt wer- 
den kann oder noch nicht vorhanden ist. In diesem Zustand muss 
der Fahrer das Gaspedal shaped beruhren. Es gibt zwei unterla- 
gerte Zustande: 

a) prefill 1: Das berechnete Gef ahrenpotential hat einen zeit- 
lichen Gradienten der oberhalb der definierten Schwelle liegt. 
Der Fahrer verandert seine Gaspedalstellung shaped nicht. Diese 
Situation wird interpretiert als extreme Verscharfung der Ge- 

f ahrensituation, so dass auch ohne aktive Bestatigung des Fah- 
rers ein Bremsdruck von maximal plmax = kl bar zugelassen wird. 
Dies fiihrt zu einem Anlegen der Bremsbelage. 

b) prefill 2: Bestatigt der Fahrer die kritische Situation in- 
dem er das Gaspedal verlasst (negativer zeitlicher Gradient auf 
dem Gaspedal) wird ein maximaler Bremsdruck von p2max > Plmax 
zugelassen. 

Die Ubergange von prefill 1 zu prefill 2 sind in Figur 7 naher 
dargestellt . 



Continental Teves AG & Co. oHG p 10664 

-33- 

3. prebrake: In diesem Zustand hat der Fahrer weder Gas- noch 
Bremspedal betatigt. Deshalb wird dieser Zustand 0 als einge- 
schrankter Verzogerungswunsch interpretiert . Die maximale Ver- 
zogerung wird somit auf ungefahr das ACC-Niveau angehoben 
(0.3g), so dass ein maximaler Bremsdruck von p3max > p2max zu- 
stande kommen kann. 

4. extended brake assist: Mit dem Obergang in diesen Zustand 
bestatigt der Fahrer seinen Verzogerungswunsch indem er das 
Bremspedal (Schwelle: Bremslichtschalter BLS) betatigt . Sind nun 
noch weitere Bedingungen erfullt, wird abhangig vom Grad dieser 
Erfiillung der vom Gef ahrenrechner vorgegebene Bremsdruck frei- 
geschaltet . 

Diese Bedingungen gliedern sich wie folgt: 
Aus 

a) dem zeitlichen Verlauf des Bremsdrucks und der Bremslichtin- 
formation und 

b) dem zeitlichen Verlauf des Gefahrenpotentials 

wird eine Notsituation abgeleitet. Wird diese erkannt, wird der 
vom Gefahrenrechner berechnete Bremsdruck vollstandig als Soli- 
wert an die Bremsanlage weitergeleitet . Der Fahrer erhalt maxi- 
male Unterstutzung. Wird hingegen keine Notsituation erkannt 
wird eine Kennzahl ermittelt, die den Grad des Bremswunsches 
des Fahrers reprasentiert . Dieser Faktor besteht aus drei An- 
teilen, die in einem bestimmten Gewichtungsverhaltnis eingehen. 
a) Verhaltnis von Bremspedalweg zum Maximum des Bremspedalwe- 
ges, der abhangig vom Druck in der Anlage ist (reprasentiert 
durch den Radbremsdruck) . Dies ist notwendig, da der Fahrer den 
Bremsdruck in der Anlage spurt, falls diese vorgefullt sein 
sollte . 
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b) Verhaltnis von Bremspedalgeschwindigkeit zum Maximum der 
Bremspedalgeschwindigkeit . Dieses Maximum ist naherungsweise 
unabhangig vom Grad der Anlagenvorf iillung . 

c) Faktor der die Umsetzzeit vom Gas- auf des Bremspedal bewer- 
tet . 

Der Fahrer erhalt in diesera Zustand durch Freischaltung des 
Bremsdruckes der im Gef ahrenrechner ermittelt wird, eine an die 
Situation angepasste Bremsunterstutzung . 

Wie Figur 6 zeigt, ist die Verzogerungsunterstutzung des Fah- 
rers von dem Fahrpedalweg s_aped und dem Bremspedalweg s_bped 
abhangig. In Pf eilrichtung der jeweiligen Achsen shaped und 
s_bped wird eine Zunahme der positiven oder negativen Beschleu- 
nigung des Fahrzeugs angenommen. Befindet sich der Fahrer in 
dem Zustand prefill/not supported 60, dann kann die Arbitrie- 
reinheit keinen Bremsdruck, einen Bremsdruck, der zum Anlegen 
der Bremsbelege fuhrt oder einen Bremsdruck, der zum leichten 
Verzogen des Fahrzeugs fuhrt, f reischalten. Verlasst der Fahrer 
das Fahrpedal und unterschreitet die Schwelle THR_S_APED1 zeigt 
er dadurch den Wunsch an, das Fahrzeug zu verzogern und der Zu- 
stand wechselt iiber den Pfad 61 nach prebrake 63. Betatigt der 
Fahrer im Zustand prebrake das Fahrpedal muss die Schwelle 
THR_S_APED2 iiberwunden werden, damit der Zustand uber den Pfad 
62 nach prefill/not supported 60 wechselt. Befindet sich das 
System im Zustand prebrake 63. und der Fahrer betatigt das 
Bremspedal bis eine Schwelle SMINFORAPIABLS uberschritten wird, 
dann wechselt der Zustand prebrake iiber Pfad 64 in den Zustand 
extended brake assist 65. 

Figur 7 stellt die Ubergange zwischen den Zustanden not suppor- 
ted, prefill 1 und prefill 2 dar. ds_aped bezeichnet dabei die 
Gaspedalgeschwindigkeit . In Figur 7 wird dabei in Pf eilrichtung 
verlaufend ab 0 ein positiver Gradient des Gaspedals angenom- 
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men, d.h. das Gaspedal wird von dem Fahrer betatigt und das 
Fahrzeug beschleunigt , ab 0 entgegen der Pf eilrichtung wird ein 
negativer Gradient angenommen, d.h. der Fahrer nimmt das Gaspe- 
dal zuriick und das Fahrzeug bremst uber den Motor ab. Befindet 
man sich im Zustand not supported 70 und der Gradient des Ge- 
fahrenpotentials ddp_xdy_sen uberschreitet den Schwellwert 
THR_DDP_XDYN_SEN_ACT wechselt man uber den Pfad 72 in den Zu- 
stand prefill 1 73. Befindet man sich im Zustand not suppor- 
ted 70 und der Fahrer verlasst das Fahrpedal so dass die 
Schwelle THR_DS__APED1L unterschritten wird, wechselt man uber 
den Pfad 71 in den Zustand prefill 2 74. Ausgehend vom Zustand 
prefill 2 74 wechselt man uber den Pfad 75 unter der Bedingung 
dass der Gradient des Fahrpedalweges grofier als die Schwelle 
THR_DS__APED2L und das Gef ahrenpotential Kleiner als eine 
Schwelle ist, in den Zustand prefill 1 73. Ebenso wird der Zu- 
stand prefill2 74 liber den Pfad 76 verlassen, wenn der Gra- 
dient des Fahrpedalweges grolier als die Schwelle THR_DS__APED2R 
ist- 

Der Zustand prefill 1 73 kann liber den Pfad 71 in den Zustand 
prefill 2 74 wechseln, wenn der Gradient des Fahrpedalweges 
kleiner als die Schwelle THR_DS_APED1L ist. 

Der Zustand prefill 1 73 kann liber den Pfad 76 in den Zustand 
not supported 70 wechseln, wenn der Gradient des Fahrpedalwe- 
ges groBer als die Schwelle THR_DS__APED2R ist. 

Die Ubergangsbedingungen konnen verfeinert werden, wenn als zu- 
satzliche Eingangsgrofle die Fahrzeugbeschleunigung ausgewertet 
wird. Der Vorteil dieser Erweiterung besteht in einer Betrach- 
tung eines beschleunigten Fahrzustandes liber eine langere Zeit- 
spanne, die bei der Auswertung der Betatigung des Fahrpedals 
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nicht zur Verfiigung steht. Der Fahrerwunsch kann dadurch besser 
umgesetzt werden. 

Dabei ergeben sich Ubergange, die vorteilhaft ruckminimal ges- 
taltet werden. 

(z.B. Figur 9) Hierbei wird mit einer sigmoidalen Ubergangs- 
funktion das aktuelle Stellniveau in das neue uberfuhrt. Als 
Ausfuhrungsbeispiel kann ein Ausschnitt der Sinusf unktion oder 
deren Approximation durch eine Reihenentwicklung verwendet wer- 
den. 

Der Fahrer behalt in jeder Situation die Kontrolle und kann zu- 
mindest die Bremseingrif f e durch Gaspedalbetatigung iiberstim- 
men . 
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Patentanspriiche : 

l.Elektronisches Steuersystem fur ein Fahrzeug, gekennzeichnet 
durch einen Fahrerwunschmodul (29) zur Ermittlung von Kenn- 
groJien tiber den Fahrerwunsch aus Daten, welche mindestens Pe- 
dalwege, Umsetzbewegungen zwischen den Pedalen und den Brems- 
druck der Bremsanlage wiedergeben und einen Gefahrenrechner 
zur Ermittlung der Gef ahrenpotentiale aus vorgegebenen und 
aktuellen Fahrzeugdaten und weiteren. Daten, wie Umfelddaten 
und Fahrerdaten, sowie ggf. noch Personendaten innerhalb und 
auJierhalb des Fahrzeugs und dgl., wobei der Gefahrenrechner 
mindestens eine Bewertung der Gefahrenlage des Fahrzeugs und 
der im Fahrzeug vorhandenen Personen und ggf. noch des Um- 
felds vornimmt und in Abhangigkeit von der Bewertung und wei- 
terer Kriterien oder Gewichtungen nach Gef ahrenpotential ge- 
stufte Stelleingrif fe zur Steuerung von Aktuatoren an eine 
Arbitriereinheit ausgibt, die in Abhangigkeit von den durch 
die Stelleingrif fe verursachten Beeinf lussung der Fahrdynamik 
des Fahrzeugs eine Bewertung mit den im Fahrerwunschmodul er- 
mittelten KenngroBen beziiglich des Fahrerwunsches vornimmt, 
und nach Mafigabe des Bewertungsergebnisses die gestuften 
Stelleingrif fe bedingt f reischaltet, freischaltet oder 
sperrt. 

2 . Elektronisches Steuersystem nach Anspruch 1, dadurch gekenn- 
zeichnet, dass die Umset zbewegung zwischen dem Gas- und dem 
Bremspedal aus Gaspedalweginf ormationen und der Bremslichtin- 
formation als Eingangsgroiien ermittelt wird. 

3. Elektronisches Steuersystem nach Anspruch 2, dadurch gekenn- 
zeichnet, dass aus den Eingangsgroiien die Umsetzzeit zwischen 
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folgen. 

8 . Elektronisches Steuersystem nach einem der Anspruche 1 bis 7, 
dadurch gekennzeichnfet, dass der Gef ahrenrechner (10) aus Da- 
ten, die mindestens die Fahrzeuglangsgeschwindigkeit , die 
Fahrzeuglangsbeschleunigung, die Fahrzeugquerbeschleunigung, 
die Abstande zu relevanten Objekten im Nah- und/oder Fernbe- 
reich, die Relativgeschwindigkeit zu relevanten Objekten im 
Nah- und/oder Fernbereich und/oder deren Ableitungen sowie 
Zustandsinformationen uber Fahrdynamikregler, wie ABS, HBA, 
ESP u.dgl., wiedergeben, Gef ahrenpotentiale berechnet, die 
mindestens in Abhangigkeit von ermittelten langsdynamischen 
und/oder querdynamischen Gef ahrenpotentialen abhangige Stell- 
groiien fur das Schliefien von Fahrzeugof fnungen erzeugt. 

9. Elektronisches Steuersystem nach einem der Anspruche 1 bis 

8, dadurch gekennzeichnet, dass der Gef ahrenrechner (10) wei- 
terhin in Abhangigkeit von dem ermittelten Gef ahrenpotential 
optische und/oder haptische Warn- und/oder Fiihrungshinweise 
zum Warnen und/oder Leiten des Fahrers zu einer der aktuellen 
Fahrzeugsituation angepassten Fahrerreaktion erzeugt und die- 
se Warn- und/oder Fuhrungshinweise direkt der Aktuatorik (18, 
16) zur Umsetzung weitergibt. 

10. Elektronisches Steuersystem nach einem der Anspruche 1 bis 

9, dadurch gekennzeichnet, dass die Warnhinweise mittels ei- 
nes vibrierenden Pedals und/oder Sitzes und/oder einer Anzei- 
ge erfolgen, 

11 . Elektronisches Steuersystem nach einem der Anspruche 1 bis 

10, dadurch gekennzeichnet, dass die Fuhrungshinweise mittels 
einer veranderten Bedienkraft an mindestens einem Pedal oder 
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der Lenkhandhabe erfolgen. 

12 .Elektronisches Steuersystem nach einem der Anspriiche 1 bis 

11, dadurch gekennzeichnet, dass der Gef ahrenrechner aus Da- 
ten, die mindestens die Fahrzeuglangsgeschwindigkeit, die 
Fahrzeuglangsbeschleunigung, die Fahrzeugquerbeschleunigung, 
die Abstande zu relevanten Objekten im Nah- und/oder Fernbe- 
reich, die Relativgeschwindigkeit zu relevanten Objekten im 
Nah- und/oder Fernbereich und/oder deren Ableitungen sowie 
Zustandsinf ormationen iiber Fahrdynamikregler, wie ABS, HBA, 
ESP u.dgl., wiedergeben, Gef ahrenpotentiale berechnet, die 
mindestens in Abhangigkeit von ermittelten langsdynamischen 
und/oder querdynamischen Gef ahrenkenngroBen Inf ormationen fur 
die nicht reversiblen Insassenschutzmittel erzeugt und den 
Steuerungen der nicht reversiblen Insassenschutzmittel zur 
Verfiigung stellt. 

13 . Elektronisches Steuersystem nach einem der Anspriiche 1 bis 

12, dadurch gekennzeichnet, dass die Arbitriereinheit einen 
Zustandsautomaten aufweist, der die vom Fahrerwunschmodul 
(29) zur Verfugung gestellten Kenngrofien, wie den Bremspedal- 
weg, die Bremspedalgeschwindigkeit und/oder den Gaspedalweg, 
die Gaspedalgeschwindigkeit und die Umsetzzeit zwischen Gas- 
und Bremspedal und/oder den Zustand (An/Aus) des Bremslichts 
und/oder gemessene und berechnete Bremsdrucke der Bremsanlage 
und/oder deren Ableitungen und/oder die Beschleunigung des 
Fahrzeugs und/oder die vom Gef ahrenrechner ermittelten Gefah- 
renpotentiale und/oder deren Ableitungen, gegen die vom Ge- 

f ahrenrechner ermittelten Stelleingrif fe arbitriert. 

14 . Elektronisches Steuersystem nach einem der Anspriiche 1 bis 

13, dadurch gekennzeichnet, dass die Korrelation der Kenngro- 
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Jien des Fahrerwunschmoduls mit den Stelleingrif f en des Gefah- 
renrechners bewertet wird and in Abhangigkeit von dem Bewer- 
tungsergebnis die Stelleingrif fe an die Aktuatorik bedingt 
f reigeschaltet, f reigeschaltet oder gesperrt wird. 

IS.Elektronisches Steuersystem nach Anspruch 1 bis 14, dadurch 
gekennzeichnet, dass der Wert der Stelleingrif fe in Abhangig- 
keit von dem Bewertungsergebnis modifiziert wird. 

le.Elektronisches Steuersystem nach einem der Anspruche 1 bis 

15, dadurch gekennzeichnet, dass der Gef ahrenrechner ver- 
schiedene Gef ahrenpotentiale ermittelt und zur Bildung der 
Stelleingrif fe kombiniert . 

17.Elektronisches Steuersystem nach einem der Anspruche 1 bis 

16, dadurch gekennzeichnet, dass ein Gefahrenpotential aus 
einem Fuzzy-System berechnet wird und/oder in einem fahrdyna- 
mischen Modell berechnet wird. 

IS.Elektronisches Steuersystem nach einem der Anspruche 1 bis 

17, dadurch gekennzeichnet, dass der Gef ahrenrechner allge- 
meine Gefahrenpotentiale und spezielle Gef ahrenpotentiale er- 
mittelt, wobei die allgemeinen Gefahrenpotentiale aktuatoru- 
nabhangig und die speziellen Gefahrenpotentiale aktuatorab- 
hangig sind. 

19.Elektronisches Steuersystem nach Anspruch 1, 11 bis 17, da- 
durch gekennzeichnet, dass die Arbitr iereinheit einen Zu- 
standsautomaten aufweist, der die vom Fahrerwunschmodul (29) 
zur Verfugung gestellten Kenngrolien, wie den Bremspedalweg, 
die Bremspedalgeschwindigkeit und/oder den Gaspedalweg, die 
Gaspedalgeschwindigkeit und die Umsetzzeit zwischen Gas- und 
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Bremspedal und/oder den Zustand (An/Aus) des Bremslichts 
und/oder gemessene und berechnete Bremsdrucke der Bremsanlage 
und/oder deren Ableitungen und/oder die Beschleunigung des 
Fahrzeugs und/oder die vom Gef ahrenrechner ermittelten Gefah- 
renpotentiale und/oder deren Ableitungen, gegen die vom Ge- 
f ahrenrechner ermittelten Bremseingrif f e arbitriert. 

20. Elektronisches Steuersystem nach Anspruch 19, dadurch ge- 
kennzeichnet, dass ein Bremseneingrif f in Abhangigkeit von 
den KenngroJien Gaspedalweg, Bremspedalweg und/oder Bremsdru- 
cke und/oder Beschleunigung und/oder deren Ableitungen 
und/oder einer Bremslichtinf ormation des den Fahrerwunsch 
reprasentierenden Fahrerwunschmoduls bestimmt wird und nach 
Maflgabe von Schwellenwerten dieser KenngroJien und der Gefah- 
renpotentiale Niveaus fur maximale Verzogerungen abgeleitet 
werden. 

21 . Elektronisches Steuersystem nach Anspruch 20, dadurch ge- 
kennzeichnet, dass der Grad des Bremswunsches des Fahrers 
durch eine Kennzahl bestimmt wird, die in Abhangigkeit von 
der Gewichtung der folgenden Bedingungen 

a . ) Verhaltnis vom Bremspedalweg zum Maximum des Bremspedal- 
wegs, 

b. ) Verhaltnis von Bremspedalgeschwindigkeit zum Maximum der 
Bremspedalgeschwindigkeit, 

c. )Faktor der die Umsetzzeit von Gas- auf Bremspedal bew.er- 
tet, 

ermittelt wird. 

22 . Elektronisches Steuersystem nach Anspruch 20, dadurch ge- 
kennzeichnet, dass der Grad des Bremswunsches des Fahrers 
durch eine Kennzahl bestimmt wird, die in Abhangigkeit von 
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der Gewichtung der folgenden Bedingungen 

a. ) Verhaltnis eines Fahrerwunschbremsdruck zum durchschnitt- 
lichen Maximum eines Notbremsdrucks^ 

b. ) Verhaltnis des zeitlichen Gradienten des Fahrerwunsch- 
bremsdrucks zum durchschnittlichen zeitlichen Gradienten ei- 
nes Maximums eines Notbremsdrucks, 

c. )Faktor der die Umsetzzeit von Gas- auf Bremspedal bewer- 
tet, 

ermittelt wird. 

23. Elektronisches Steuersystem nach Anspruch 20 oder 21, da- 
durch gekennzeichnet, dass aus dem zeitlichen Verlauf des 
Bremsdrucks und der Bremslichtinf ormation und dem zeitlichen 
Verlauf des Gef ahrenpotentials eine Notbremssituation abge- 
leitet wird. 

24. Elektronisches Steuersystem nach Anspruch 23, dadurch ge- 
kennzeichnet, dass bei erkannter Notbremssituation, die vom 
Gefahrenrechner berechnete Verzogerung vollstandig als Soll- 
wert an die Bremsaktuatoren weitergeleitet wird. 

25. Arbitriereinheit fur ein elektronisches Steuersystem eines 
Fahrzeugs, dadurch gekennzeichnet, dass sie mit einem Gefah- 
renrechner (10) und einem Fahrerwunschmodul verbunden ist und 
vom Fahrerwunschmodul (29) zur Verfugung gestellten Kenngro- 
lien gegen vom Gefahrenrechner ermittelten Stelleingrif f e ar- 
bitriert . 

26 . Arbitriereinheit nach Anspruch 25, dadurch gekennzeichnet, 
dass sie einen Zustandsautomaten aufweist. 
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27 . Gef ahrenrechner fur ein elektronisches Steuersystem eines 
Fahrzeugs, gekennzeichnet durch ein Modell zur Berechnung von 
aktuatorspezif ischen und aktuatorunspezif ischen Gefahrenpo- 
tentialen aus Groiien, die vom Einrichtungen des Fahrzeugs be- 
rechnet oder gemessen werden. 

28. Gefahrenrechner nach Anspruch 21, dadurch gekennzeichnet, 

dass die Einrichtungen des Fahrzeugs Fern- und/oder Nahbe- 
reichssensoren, Fahrdynamiksensoren, Wegsensoren, Drucksenso- 
ren, Fahrzeugmodelle und/oder hydraulische Modelle sind. 

29. Elektronisches Steuersystem fiir ein Fahrzeug, gekennzeichnet 
durch eine Signalkonditionierung (21), einen Gefahrenrechner 
(10), eine Fahrerwunschmodul (29) und eine Arbitriereinheit 
(28) . 

30. Verfahren zum Ermitteln mindestens eines vom Fahrer unabhan- 
gigen Eingriffs in ein Fahrzeugsystem, dadurch gekennzeich- 
net, dass in einem Fahrerwunschmodul von Kenngrofien uber den 
Fahrerwunsch aus Daten, welche mindestens Pedalwege, Umsetz- 
bewegungen zwischen den Pedalen und den Bremsdruck der Brems- 
anlage wiedergeben, ein Fahrerwunsch ermittelt wird und in 
einem Gefahrenrechner aus vorgegebenen und aktuellen Fahr- 
zeugdaten und weiteren Daten, wie Umfelddaten und Fahrerda- 
ten, sowie ggf. noch Personendaten innerhalb und aufJerhalb 
des Fahrzeugs und dgl . Gef ahrenpotentiale ermittelt werden, 
wobei der Gefahrenrechner mindestens eine Bewertung der Ge- 
fahrenlage des Fahrzeugs und der im Fahrzeug vorhandenen Per- 
sonen und ggf. noch des Umfelds vornimmt und in Abhangigkeit 

\ von der Bewertung und weiterer Kriterien oder Gewichtungen 

nach Gef ahrenpotential gestufte Stelleingrif f e zur Steuerung 
von Aktuatoren an eine Arbitriereinheit ausgibt, die mindes- 
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tens in Abhangigkeit von einer durch die Stelleingrif f e ver- 
ursachten Beeinf lussung der Fahrdynamik des Fahrzeugs eine 
Bewertung mit den im Fahrerwunschmodul ermittelten Kenngrolben 
beziiglich des Fahrerwunsches vornimmt, und nach MaiJgabe des 
Bewertungsergebnisses die gestuften Stelleingrif fe bedingt 
f reischaltet, freischaltet oder sperrt. 

31.Verfahren zum Ermitteln von Gef ahrenpotentialen fur ein 

Fahrzeug-Steuersystem, gekennzeichnet durch ein modellbasier- 
tes Ermitteln von aktuatorunabhangigen und aktuatorabhangigen 
Gefahrenpotentialen aus Ein- und AusgangsgroBen des Fahr- 
zeugs. 
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Zusaxnmenfassung 

Verfahren zum Ermitteln mindestens eines, vorzugsweise jedoch 
mehrerer vom Fahrer unabhangigen Eingriffs{e) in ein Fahrzeug- 
system 

Die Erfindung betrifft ein Verfahren zum Ermitteln mindestens 
eines, vorzugsweise jedoch mehrerer vom Fahrer unabhangigen 
Eingriffs(e) in ein Fahrzeugsystem, mit einem Gefahrenrechner, 
dessen Eingang vorgegebene Fahrzeugdaten, Umfelddaten, aktuelle 
Fahrzeug- und Fahrerdaten, Personendaten innerhalb und aulier- 
•halb des Fahrzeugs und dgl. zugefuhrt werden, aufgrund denen 
der Gefahrenrechner eine Bewertung der Gefahrenlage des Fahr- 
zeugs und der im und auBerhalb des Fahrzeugs vorhandenen Perso- 
nen vornimmt und in Abhangigkeit von der Bewertung und ggf. 
weiterer Kriterien oder Gewichtungen Ansteuersignale ausgibt, 
die Aktuatoren steuern, die das Fahrverhalten des Fahrzeugs 
und/oder den Insassenschutz und/oder Schutzmittel fur weitere 
Verkehrsteilnehmer (Fussganger, Radfahrer u.dgl.) derart andern 
Oder auslosen, dass eine maximale Schutzwirkung fur die Perso- 
nen und das Fahrzeug nach einer Prioritatsschaltung erreicht / 
wird- 



(Figur 1) 



